Raspberry Pi 3にWordPressをインストールする

RASPBIAN JESSIE LITE環境にWordPressをインストールするメモ。LAMP環境の作り方はこちらの記事で。既にLAMP環境はセットアップ済みとする。 最新の日本語版を/var/tmpにダウンロードする。

$ cd /var/tmp
$ wget https://ja.wordpress.org/latest-ja.tar.gz

ここではApacheのデフォルトのドキュメントルートに展開した。

$ sudo tar xvzf /var/tmp/latest-ja.tar.gz -C /var/www/html

展開したWordPressのディレクトリをApacheのデフォルトの実行ユーザーおよびグループであるwww-dataに設定する。

$ sudo chown -R www-data:www-data /var/www/html/wordpress

まず、MySQLにrootでログインする。

$ mysql -u root -p

WordPress用のデータベースを作成する。以下、wp_dbというデータベースを作成する例。

mysql> create database wp_db;

WordPress専用のユーザーを作成する。以下、ユーザー名がwp_userで、パスワードがpassと言うユーザーを作成する例。

mysql> grant all on wp_db.* to wp_user@localhost identified by 'pass';

mysql> flush privileges;
mysql> quit;

テスト用のサーバーならここまででいいけど、外向きに公開するサーバーとして使うなら、そのままではいささか不安があるので対策を行っておく。WordPressのディレクトリやファイルなどを触ると、動作に支障が出ても面倒なので、出来るだけApacheで弾くような方向で。外部からWordPressのダッシュボードを使うつもりもないので、ローカル内での接続に限定しておく。もし、外部から使う場合はVPNで接続して使おうと思う。セキュリティ対策に万全はないけど、以下の対策を行っておけば何もしない状態よりは格段にセキュリティは上がると思う。もちろんそれを保証するわけではないので悪しからず。 192.168.0.0-192.168.0.255のIPアドレスからの接続に限定する例。

$ sudo nano /var/www/html/wordpress/wp-admin/.htaccessorder deny,allow
deny from all
allow from 192.168.0.0/24

.htaccessファイルのパーミッションは604にしておく。

$ sudo chmod 604 /var/www/html/wordpress/wp-admin/.htaccess

こちらも上と同じく192.168.0.0-192.168.0.255のIPアドレスからの接続に限定する例。もし、テーマやプラグインがAJAXを使用していて、うまく動作しなかった場合は、admin-ajax.phpだけ除外する。しかし、admin-ajax.phpが使われると表示速度に影響が大きいらしいので、セキュリティ的観点から見ればそういうプラグインは使用しないのが望ましいのかもしれない。

$ sudo nano /var/www/html/wordpress/.htaccess<Files wp-login.php>
  order deny,allow
  deny from all
  allow from 192.168.0.0/24
</Files>

# admin-ajax.phpだけ除外する場合は以下を追加する
<Files admin-ajax.php>
  order allow,deny
  allow from all
  satisfy any
</Files>

.htaccessファイルのパーミッションは604にしておく。

$ sudo chmod 604 /var/www/html/wordpress/.htaccess

WordPressはXML-RPCというプロトコルを用いて記事の投稿などを行える機能があるらしい。JSONの親戚みたいなもんか。ただ、これを狙った攻撃などもあるようなので、使う予定もないし無効にしておく。上のwp-login.phpを制限する.htaccessにこれを追記する。

$ sudo nano /var/www/html/wordpress/.htaccess<Files xmlrpc.php>
  order deny,allow
  deny from all
</Files>